隐私政策

一、我们收集哪些信息

• 账号信息：你的用户名、邮箱，以及经过 bcrypt 单向哈希后的密码。 如果你使用 Google 登录，我们会改为保存你的 Google 账号 ID 与头像。
• 登录记录：每次登录的时间、IP 地址与浏览器信息（User-Agent）， 用于安全审计与异常登录排查。
• TikTok 授权信息：当你授权绑定 TikTok 账号时，我们会保存 TikTok 返回的 OAuth 访问令牌（access token）与刷新令牌（refresh token），以及你的 TikTok 公开资料： 账号名称、头像、粉丝数、作品数与获赞数。令牌在数据库中加密存储，加密算法为 AES-256-GCM。 我们不会收到，也绝不会保存你的 TikTok 账号密码。

二、信息如何使用

• 向你已授权的 TikTok 账号发布你提交的视频；
• 展示你的账号与作品统计数据；
• 保障服务安全，包括防止暴力破解、滥用与异常访问。

三、信息的共享

我们不会出售你的个人信息。数据仅在你所请求的操作（授权与发布）所必需的范围内与 TikTok 共享： 你提交的视频文件与视频直链会被传输至 TikTok 用于发布。

四、保存期限与删除

• 解除 TikTok 账号绑定时，该账号对应的访问令牌与刷新令牌会被丢弃；
• 如需删除账号及相关数据，请通过联系页面提出申请。

五、Cookie 的使用

本平台使用两个 Cookie：一个用于保持登录状态的会话 Cookie，以及一个记录界面语言偏好的 Cookie。

六、安全措施

• 密码使用 bcrypt 单向哈希存储，无法从存储的哈希值还原出明文；
• 会话数据存储在服务端，浏览器中只保存会话标识；
• TikTok 令牌使用 AES-256-GCM 加密存储。

七、联系我们

如果你对本政策有任何疑问，或希望行使上述权利，请通过联系我们页面与我们联系。